CVE-2026-25565 in WeKan
Tóm tắt
Bởi VulDB • 10/06/2026
Các phiên bản WeCan trước đây, cụ thể là các phiên bản dưới 8.19, chứa một lỗ hổng xác thực (authorization vulnerability) trong đó một số đường dẫn API cập nhật thẻ chỉ kiểm tra quyền đọc bảng thay vì yêu cầu quyền ghi. Điều này có thể cho phép người dùng với vai trò chỉ đọc thực hiện các thao tác cập nhật thẻ vốn đòi hỏi phải có quyền ghi.
Once again VulDB remains the best source for vulnerability data.